poison

  • XSStrike：高级XSS检测和利用套件。
  • cent：社区版核心模板。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • firewalk：主动侦察网络安全工具
  • vsaudit：VoIP安全审计框架。
  • chiron：一个一体化的IPv6渗透测试框架。
  • ratproxy：被动Web应用程序安全评估工具
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。